при этом маршруты на месте

​Когда железо с акцентом.

Настала пора OpenSSL обновить, а то там багу неприятную нашли.

https://securityaffairs.co/wordpress/112085/security/openssl-tls-ssl-toolkit-flaw.html

Так, мы ещё в  DNS-over-TLS и DNS-over-HTTPS наиграться не успели, а нам уже следующую более лучшую жизнь готовят.
https://blog.cloudflare.com/next-generation-privacy-protocols/

И, кстати, не одни CF сейчас свои концепты предлагают. Вот есть ещё такая идея от NDSS.
https://www.ndss-symposium.org/wp-content/uploads/2020/02/23009-paper.pdf

@lytboris А у вас облако отдельные сетевики менеджат?

Коллеги, доброго времени суток. Вопрос назрел у меня. В нашем ЦОД сейчас используется следующая схема подключения серверов к коммутаторам. Два коммутатора (Huawei 6810) объединены в стэк и от каждого из них идет по кабелю к серверу (объединены с помощью LACP). К каждому серверу идут по две пары кабелей, соответсвенно два LACP. Один используется для vSAN, второй для всего остального. Ввиду того, что конфа с LACP    не дает возможности маневра (например, по переключению на другой коммутатор), было принято решение разорвать LACP и использовать режим vmWare active-active. Вопрос в том, как теперь лучше объединять коммутаторы. Оставлять стэк желания нет. Вопрос в том что использовать LACP или просто пару линков + MSTP????

@glazgoo , отдувайся с ответом

а там можно образ виртуалки скачать на тест?

)

да

у них там проблемы с лицензией на демке

https://i.imgur.com/QL90HHG.png

не у них, а у нас

ок, пофиксим

хочешь - могу дать демку с версией поновее

​​Вот он, вот он выпуск про OpenStack ;)
Выпуск получился насыщенным и не только лишь по заявленному сабжу, была ещё раскрыта тайна опенсорса и куда всё это катится и мы заодно.
P.S. продолжение следует…
Приобщиться к прекрасному миру опенсорса @openstack_ru

https://linkmeup.ru/blog/599.html

Вот ещё эксперимент, сколько у нас тут айтишников из Швеции и кому эта страна интересна?
Считаем по переходам на канал Андрея Маркелова

обратитесь к вашему партнеру

В случае с вмварью ЛАГ не нужен. И СТП тоже. У ней мозгов много и она сама прекрасно разберется с линками и петлями. Просто суешь в нее сколько надо линков и настраиваешь их как обычные аксес порты. Стек при этом можно и оставить. А вот vsan надо бы в выделенные коммутаторы ну или как то dcb на этих настроить если есть

vsan тоже вмваревский продукт же. Там с режимами работы портов та же петрушка - ставим active-active и все. Выделенных коммутаторов для этого нет, возможно будут позже. Просто стек разорвать хочу потому что невозможно ничего делать при его наличии с коммутатором - ни ребут, ни прошивку обновить и т.п. Поэтому и вопрос - MSTP или LAG лучше между коммутаторами?

Напротив, вокруг столько точек в 2.4 ГГц (штук 40 по вечерам - да, такое впечатление, что некоторые их на день выключают), что приходится сознательно включать 802.11g или даже 802.11b. Ибо можно работать при худшем SNR